CVE-2005-4442 in openldap

Riassunto

di VulDB • 18/06/2026

Vulnerabilità del percorso di ricerca non attendibile (untrusted search path) in OpenLDAP prima della versione 2.2.28-r3 su Gentoo Linux consente agli utenti locali appartenenti al gruppo portage di ottenere privilegi tramite un oggetto condiviso malevolo presente nella directory temporanea di compilazione di Portage, che fa parte del runpath.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 21/12/2005
• Divulgazione: 20/12/2005
• Moderazione: accettato
• Voce: VDB-27681
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.00463
• KEV: no
• Attività: molto basso
• Settore: Transportation, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4442
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4442/